BIO LEA’S

 

LEA KOZMETİK SANAYİ TİCARET A.Ş. 

 

Kişisel Verilerin Korunması ve İşlenmesi Taahhüdü

 

İşbu Kişisel Verilerin Korunması ve İşlenmesi Taahhüdü (“Taahhütname”), Hizmet Sağlayıcının (“Taahhüt Eden”) uyması gereken asgari kişisel veri işleme ilkelerini ve esaslarını belirlemektedir. 

 

Bio Lea’s ve Taahhüt Eden işbu Taahhütname konusu veri işleme faaliyetleri kapsamında bağımsız veri sorumluları olarak kabul edilirler. 

 

Taahhüt Eden, aşağıda belirtilen asgari şartları yerine getirmeyi kabul ve garanti eder: 

 

1. Kişisel verilerin işlenmesinde uyulması gereken kurallara ilişkin olarak,

 

1. Mevcut ve potansiyel müşterilerin (“Müşteri”) veya üçüncü kişilerin kişisel verilerini sadece işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, belirli, açık ve meşru amaçlarla işlemeyi; 

 

2. En geç kişisel verilerin işlendiği sırada verisi işlenen Müşteri, çalışan veya üçüncü kişileri (“İlgili Kişi”) sahip oldukları haklar, kişisel verilerin hangi amaçlarla işlenebileceği vb. hususlar dahil ancak bunlarla sınırlı olmamak üzere ilgili mevzuat uyarınca bilgilendirmeyi/aydınlatmayı, 

 

3. Kişisel verileri sadece yapmış olduğu bilgilendirmeye/aydınlatmaya uygun şekilde ve İlgili Kişi’nin talep ettiği veya onayladığı hizmetlerin yerine getirilmesi amaçlarıyla kullanmayı,

 

4. Kişisel verilerin işlenebilmesi için ilgili mevzuatta rıza alınması öngörülen durumlarda İlgili Kişi’nin açık rızasını almayı, İlgili Kişi’nin özgür iradesi ile rıza vermesini gözetmeyi ve rıza verilmesini herhangi bir koşula bağlamamayı,  

 

5. Hizmetlerin yerine getirilmesi dışında bir amaçla kişisel verileri işlemek istemesi durumunda Bio Lea’s’ın yazılı ön onayını almayı,

 

6. Bio Lea’s tarafından kendisine aktarılan veya erişimine açılanlar da dahil olmak üzere tüm kişisel verileri, Bio Lea’s ile iş ilişkisi süresinde ve iş ilişkisinin sona ermesinden sonra dahi gizli tutmayı,

 

7. Kişisel verileri, işlenme amaçları için gerekli olandan daha uzun bir süre işlememeyi ve ek olarak, Bio Lea’s’ın verileri silme/yok etme/anonim hale getirme yönünde bir talimat gelmesi halinde, derhal kişisel verileri silmeyi ve/veya yok etmeyi ve/veya anonim hale getirmeyi,

 

8. Bio Lea’s’ı ilgilendiren İlgili Kişi’lerden gelecek başvuruları derhal Bio Lea’s’ı bildirmeyi, alınacak aksiyonlar konusunda işbirliği yapmayı, başvuruları derhal ve en geç yasal süresi içerisinde cevaplamayı, 

 

9. Üçüncü kişilerden yasal düzenlemelere aykırı olarak bireysel veya toplu halde veri elde etmemeyi, 

 

10. Satış sonrası destek hizmetleri, Müşteri ziyaretleri gibi süreçlerin olması halinde elde edilen kişisel verileri işbu Taahhütname’de belirtilen amaçlar dışında kullanmamayı, 

 

11. Kişisel verileri, her durumda ilgili 6698 sayılı Kişisel Verilerin Korunması Kanunu, ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işlemeyi,

 

12. İleride yürürlüğe girebilecek kişisel verilerin korunması ve elektronik ticaretin düzenlenmesi mevzuatlarındaki tüm değişiklikleri takip edip, faaliyetlerini değişiklikler ile uyumlu hale getirmeyi,

 

13. Müşteri verilerinin mülkiyetinin Bio Lea’s’a ait olduğunu, Bio Lea’s’ın bu verileri burada belirtilenlerle sınırlı olmaksızın, kampanya, promosyon, tanıtım ve benzeri satış, anket çalışmaları, doğrudan pazarlama ve satış sonrası aktivitelerinin yürütülmesi gibi amaçlarla Taahhüt Eden ile arasındaki sözleşmeden bağımsız olarak, Taahhüt Eden’den onay almaksızın ve herhangi bir ödeme yapma yükümlülüğü olmaksızın, ilgili mevzuattaki yükümlülüklerini yerine getirerek, kullanma hakkını haiz olduğunu, 

 

2. Kişisel verilerin üçüncü taraflarla paylaşımına ilişkin olarak, 

 

1. İlgili mevzuatta ve Bio Lea’s prosedür ve talimatlarında öngörülen haller dışında kişisel verileri Bio Lea’s’ın önceden yazılı şekilde onayını almadan üçüncü kişilere hiçbir şekilde ifşa etmemeyi, aktarmamayı, çoğaltmamayı ve kopyalamamayı,

 

2. İlgili Kişi’yi, kişisel verilerin Bio Lea’s’a ve gerekli hallerde yurtiçi/yurtdışındaki üçüncü kişilere aktarılacağı konusunda bilgilendirmeyi/aydınlatmayı ve gerekli olması halinde İlgili Kişi’den onay almayı, 

 

3. Veri paylaşımı yapılan taraflarla veri güvenliğine ilişkin sözleşme imzalamayı, veri paylaşımlarında güvenli veri paylaşımı sağlayan teknik çözümleri tercih etmeyi, 

 

4. Bio Lea’s’ın, kişisel verileri ilgili mevzuatın izin verdiği ölçüde üreticilere, iş ortaklarına veya hizmet ilişkisi içinde olduğu taraflara aktarma hakkı olduğunu,

3. Ticari elektronik ileti gönderimine ilişkin olarak,

 

1. İlgili Kişi’ye elektronik ticari ileti (telefon, e-posta, SMS/MMS vb.) gönderilmesi halinde İlgili Kişi’yi mevzuat kapsamında bilgilendirmeyi/aydınlatmayı ve Müşteri’nin açık rızasını almayı (bilgilendirme amaçlı veya mevzuatta istisna olarak tanımlanan ileti gönderimleri için rıza aranması gerekli değildir), 

 

2. Elektronik ticari ileti izni olmayan İlgili Kişi’lere, farklı bir hukuki dayanağı olmadığı müddetçe, izinsiz ileti göndermemeyi, 

 

3. İlgili Kişi’ye yönelik elektronik posta, SMS ve sair tüm pazarlama iletişimi vasıtalarıyla yapılması öngörülen her türlü pazarlama faaliyetlerinin kurumsal kimlik standartları, marka kullanım koşulları gibi sözleşmesel yükümlülüklere uyumunu sağlamayı,

 

4. Ticari elektronik ileti gönderimlerinde Bio Lea’s tarafından internet sitesi, sosyal medya hesapları vb. tüm dijital mecraların içerik, yönetim ve kullanımına ilişkin yayınlanan standartlara uyum sağlamayı,

 

4. Bio Lea’s’a bilgi sağlama yükümlülüğüne ilişkin olarak, 

 

1. Kişisel verilerin işlenmesine yahut elektronik ticari ileti gönderimine ilişkin olarak Bio Lea’s’ın menfaatlerini ilgilendirebilecek herhangi bir uyuşmazlık, şikayet, talep ya da konu (İlgili Kişiler’in talepleri ve elektronik ticari ileti gönderiminde yapılan ret bildirimleri de dahil olmak üzere) ile, mevzuattan kaynaklanan ve Bio Lea’s’ın verileri herhangi bir şekilde işlemesini etkileyen hususları Bio Lea’s’a derhal (her halde ertesi iş günü) iletmeyi,

 

2. Bio Lea’s’ı ilgilendiren tüm konularda gerekli dokümantasyon, bilgi ve diğer her türlü desteği Bio Lea’s’a vermeyi ve Bio Lea’s ile bu kapsamda tam iş birliği yapmayı, 

 

3. Bio Lea’s’ı etkileyen konularda Bio Lea’s’a bilgilendirme yapmaksızın bir işlem yapmamayı, aksi halde ortaya çıkacak her türlü adli, idari veya cezai sorumluluğun kendisine ait olacağını,

 

4. Kişisel verilerin işlenmesi süreçlerini etkileyen, denetim, veri ihlali, uyuşmazlık, şikayet veya soruşturma gibi hallerde Bio Lea’s’ı derhal bilgilendirmeyi, 

 

5. Bio Lea’s’ı etkileyebilecek veya Bio Lea’s’ın taraf olduğu uyuşmazlıklarda veya denetimlerde her türlü desteği ve işbirliğini sağlamaya, 

5. Veri Güvenliğinin sağlanmasına yönelik teknik ve idari tedbirlere ilişkin olarak,

 

1. Veri Güvenliğinin sağlanması için gerekli her türlü tedbiri almayı ve alınan tedbirleri güncel tutmayı; Bio Lea’s tarafından talep edilebilecek ek diğer güvenlik tedbirlerine tam ve eksiksiz olarak uymayı,

 

2. Müşteri verilerinin usulsüz olarak kaydedilmemesi veya bu verilerin manipüle edilmemesi için yeterli önlemleri almayı, 

 

3. Kişisel verileri ilgisiz ve/veya yetkisiz üçüncü kişilerle paylaşmamayı,

 

4. Taahhüt Eden ile Bio Lea’s arasındaki sözleşmeden doğan yükümlülükler saklı kalmak üzere, kişisel verilerin, özellikle bir şebeke/altyapı üzerinden aktarımının gerçekleştirileceği hallerde, verileri, arızi ya da yasa dışı imha, kayıp, zarar, değişiklik, ifşa, erişim ve tüm diğer yasa dışı işlem türlerine karşı korumak için uygun ve yeterli teknik ve idari güvenlik tedbirlerini almayı,

 

5. Tüm ortam ve sistemlerdeki kişisel verilere erişim yetkisi olan yetkili çalışan ve üçüncü kişileri belirlemeyi, 

 

6. Ortak portal ve sistemlere giriş sağlanabilmesi için tahsis edilen kullanıcı adı ve şifreyi yalnızca yetkili çalışanlar ile paylaşmayı; portal ve sistemlerin kullanım koşullarına mutlak surette uymayı, 

 

7. Tahsis edilen şifre/şifreleri düzenli periyotlarla değiştirmeyi, tahmin edilebilir şifre seçmemeyi, şifreleri mutlak surette gizli tutmayı, 

 

8. Kullanımına tahsis edilen tablet, mobil cihaz vb. cihazların yetkisiz kişiler tarafından kullanılması ve çalınmasını engellemek için her türlü önlemi almayı,

 

9. Kişisel verileri güvenli olmayan ortam ve sistemlerde bulundurmamayı veya güvenli olmayan yöntemlerle transfer etmemeyi, 

 

10. İş ile ilgili süreçleri kurumsal olarak kaydı veya takibi olmayan Whatsapp ve Instagram gibi şahsi uygulama hesapları üzerinden gerçekleştirmemeyi, 

 

7. Diğer hususlara ilişkin olarak,

 

1. Kişisel veriler üzerinde, Müşterinin bilgisi ve onayı olmaksızın değişiklik ve düzeltme yapmamayı,

 

2. Kişisel verilerin korunmasına ilişkin yükümlülüklere uyumun tespiti amacıyla, Bio Lea’s’ın kendisi veya yetkilendirdiği üçüncü kişiler vasıtasıyla önceden bildirmeksizin Taahhüt Eden’in  tesislerini, bilgisayarlarını veya bilgi sistemlerini denetleme hakkına sahip olduğunu,

 

3. Uyumluluk denetiminin gerçekleştirilebilmesi için Bio Lea’s ile tam işbirliği içerisinde olmayı; denetim sonucu Bio Lea’s  tarafından tespit edilen aykırılıkları derhal gidermeyi,

 

4. Performans değerlendirmeleri ve standartlara uygunluğun sağlanması süreçleri kapsamında yapılacak değerlendirmelere muvafakat etmeyi; bu kapsamda Bio Lea’s tarafından çalışanların kişisel verilerinin işlenebileceği konusunda çalışanları bilgilendirmeyi, 

 

5. Çalışanların verilerinin Bio Lea’s’a aktarıldığı durumlarda çalışanları bilgilendirmeyi, verilerin aktarılabilmesi için rıza gereken durumlarda çalışanların açık rızalarını aldıktan sonra verileri Bio Lea’s’a aktarmayı, 

 

6. Bio Lea’s ile iş ilişkisinin sona ermesi halinde kişisel verileri Bio Lea’s’ın yönlendirmelerine uygun olarak Bio Lea’s’a sağlamayı ve tüm verileri yasal olarak verilerin saklanmasını gerektiren durumlar haricinde imha etmeyi, 

 

7. Yukarıda yer alan tüm hususlar hakkında çalışanlarını, alt işveren çalışanlarını, hizmet veya danışmanlık aldığı tarafları veya verileri erişimi olan diğer kişileri Taahhütname konusunda bilgilendirmeyi, Taahhütname’ye uygun hareket etmelerini sağlamayı ve bu kişilerle birlikte müteselsilen sorumlu olduğunu,

 

Taahhüt Eden;

 

Taahhütname veya mevzuata aykırılık halinde Bio Lea’s’ın hiçbir sorumluluğu bulunmadığını; aykırılığın sonuçlarından bizzat sorumlu olacağını ve bu hususta Bio Lea’s nezdinde hiçbir şekilde rücu hakkının doğmayacağını,

 

Bio Lea’s ile arasındaki sözleşmeden doğan ek haklar saklı kalmak üzere, Taahhütname’de belirtilen yükümlülüklerin ihlalinden kaynaklanan her türlü zarar, talep, masraf, ceza ve yaptırım karşısında tüm taraflar nezdinde münhasıran sorumlu olduğunu, Bio Lea’s’ın herhangi bir ödeme yapmak zorunda kalması halinde Bio Lea’s’ın rücu hakkı bulunduğunu; Bio Lea’s’ın tam ve eksiksiz olarak nakden ve defaten, peşin olarak tazmin edeceğini ve Bio Lea’s’ın İş Ortağı’nın alacaklarından bu bedelleri mahsup etme hakkı olduğunu,

 

Taahhütname’deki yükümlülüklere veya mevzuata aykırılıkların makul süre içerisinde giderilmemesi üzerine Bio Lea’s’ın Taahhüt Eden’in taraf olduğu sözleşmeyi/sözleşmeleri (diğer haklara ek olarak) herhangi bir tazminat ödemeksizin feshetme hakkı olduğunu, 

 

gayrikabili rücu kabul, beyan ve taahhüt eder